Пошаговая эксплуатация SUID-бинарников и sudo misconfiguration — энумерация, GTFOBins, PATH hijacking, LD_PRELOAD и детект через Sigma-правила

SUID и sudo: privilege escalation в Linux-лабах

Два полных разбора crackme — C# через dnSpy и Java через JD-GUI. Пошаговый walkthrough от открытия файла до флага для первого опыта в реверсе

Reverse engineering для начинающих: .NET и Java

Шаблон из 7 блоков, пример плохого и хорошего оформления одного таска, чеклист перед публикацией — всё для первого write-up CTF

Как написать write-up CTF: чеклист и шаблон

Классические шифры и 3 атаки на RSA с кодом: малая экспонента, Хастад, Винер. Таблица распознавания атак для CTF.

Криптография CTF для начинающих: атаки на RSA

5 payload'ов от {{7*7}} до RCE. MRO-цепочки Jinja2, обход WAF, Twig sandbox escape — пошаговый гайд с bypass-техниками для CTF

SSTI уязвимость в CTF: Jinja2 и Twig от 0 до RCE

3 bash-скрипта для CTF с построчным разбором: авторекон nmap, брутфорс веб-форм, пакетная обработка файлов. Коллекция one-liners и ошибки новичков.

Bash скрипты для CTF: автоматизация рутины

Пошаговый разбор 3 атак на JWT в CTF: alg:none, брутфорс секрета hashcat -m 16500, algorithm confusion RS256→HS256. Команды jwt_tool и ручная сборка.

JWT-атаки в CTF: none, слабый секрет и confusion

Пошаговый алгоритм решения стего-задач на CTF: какой инструмент для какого формата, workflow от file до stegseek, Python-скрипты для LSB и дерево решений.

Стеганография CTF: binwalk, steghide и zsteg

Пошаговые цепочки OSINT в CTF: Sherlock для ника, Holehe для email, Yandex для фото. Команды, типичные ошибки новичков и разбор таска от старта до флага.

OSINT для начинающих: поиск по нику, фото и email

Пошаговый разбор взлома хешей в CTF: словарные и mask-атаки, форматы MD5/SHA/NTLM, *2john-утилиты. Команды, бенчмарки и типичные ошибки новичков.

John the Ripper и Hashcat: взлом хешей в CTF

Пошаговый разбор PCAP в Wireshark: фильтры для CTF, Follow TCP Stream, Export Objects. Ищем пароли в HTTP и FTP, секреты в DNS и ICMP-пейлоадах.

Wireshark для начинающих: пароли в трафике CTF

Пошаговая методология SQL-инъекций для CTF: error-based, UNION, boolean и time-based blind — вручную и через sqlmap с tamper-скриптами для обхода WAF

SQL-инъекции в CTF: UNION, blind SQLi и sqlmap

Пошаговый гайд по pwndbg: установка, команды checksec/vmmap/cyclic, эксплуатация buffer overflow и связка с pwntools для решения pwn-тасков CTF.

pwndbg для начинающих: отладка и pwn в CTF

Разбираем PHP unserialize и Python pickle по байтам — POP chain, PHAR, jsonpickle, CVE-2020-22083. Пошаговая методология эксплуатации десериализации для CTF.

Insecure Deserialization в CTF: эксплуатация

Пошаговый алгоритм распознавания Base64, Hex, Base32 и других кодировок в CTF-тасках. Таблица визуальных признаков, CyberChef-рецепты и Python-скрипт автоматизации.

Декодирование кодировок CTF: алгоритм и инструменты

Пошаговый разбор XXE-инъекций для CTF: от чтения /etc/passwd до blind OOB-эксфильтрации по FTP и SSRF на облачные метаданные. Пейлоады, обход фильтров, чеклист.

XXE инъекция в CTF: от файлов до SSRF

TOCTOU, single-packet attack и Turbo Intruder для эксплуатации race condition в CTF. Writeup PortSwigger и m0leCon, скрипты, реальные CVE и чек-лист поиска.

Race Condition в CTF: эксплуатация гонки на практике

Пошаговый разбор crackme в Ghidra: от команды file до извлечения XOR-ключа из декомпилятора. Контрольные точки на каждом шаге анализа бинарника.

Ghidra для начинающих: решаем crackme без кода

Пошаговый разбор ret2win эксплойта на pwntools: checksec, cyclic, p64, GDB-отладка. Код, команды и типичные ошибки — всё для первого pwn-таска на CTF.

Pwntools для начинающих: первый эксплойт CTF

Пошаговый разбор обфусцированных PowerShell и JavaScript пейлоадов: base64-цепочки, IEX, eval, CyberChef-рецепты и чек-лист инструментов. От артефакта до флага.

Деобфускация вредоносных скриптов: PS и JS в CTF

Полный разбор цепочки path traversal → LFI → log poisoning → RCE в CTF. PHP wrappers, обход фильтров, отравление логов Apache и SSH — с командами и чеклистом отладки.

LFI уязвимость CTF: от /etc/passwd до RCE

Разбираем форматы CTF соревнований — Jeopardy и Attack-Defense. Чек-листы первого часа, выбор команды, инструменты, скоринг и платформы для старта.

Форматы CTF соревнований: Jeopardy vs Attack-Defense

Пошаговая настройка Burp Suite Community: прокси, FoxyProxy, SSL-сертификат. Решаем первый CTF веб-таск через Repeater за 10 минут с разбором.

Burp Suite для начинающих: настройка и первый CTF

Готовые команды tshark для разбора CTF-тасков: DNS-туннели, credential hunting, ICMP-каналы, экстракция файлов. Чеклист из 8 шагов и Python-обвязка.

Анализ PCAP с tshark: CLI-автоматизация для CTF

Пошаговый workflow Nmap: типы скана, чтение вывода, NSE-скрипты и 3-шаговый алгоритм для решения network-тасков CTF. Практика вместо справочника флагов.

Nmap для начинающих: от первого скана до CTF

Пошаговый разбор OS command injection в CTF: операторы цепочки, blind injection через sleep и DNS, обход фильтров ANSI-C quoting и ${IFS} — от находки до shell.

Command injection эксплуатация в CTF-тасках

452% рост SSRF-атак за год. Разбор обхода фильтров через DNS rebinding, decimal IP и gopher-цепочки — пошаговый workflow CTF-решения с payloads и инструментами.

SSRF уязвимость: как эксплуатировать в CTF-задачах

5 атак на JWT в CTF: алгоритм none, брутфорс секрета hashcat, confusion RS256→HS256, kid-инъекция и JWK-спуфинг. Команды jwt_tool и чек-лист действий.

JWT уязвимости в CTF: none, брутфорс и confusion

Enumeration, SUID, sudo, find, grep — пошаговый разбор базовых команд Linux для CTF. От получения шелла до root через privilege escalation на реальных примерах.

Linux для CTF: команды, права и поиск файлов

Пошаговый алгоритм решения stego-тасков в CTF: от определения формата до извлечения флага через zsteg, steghide, binwalk. Чеклист, команды, типичные ловушки.

Стеганография CTF: steghide, zsteg и binwalk

Пошаговый workflow подбора пароля по хешу в CTF: определение типа через hashid, словарные и mask-атаки, утилиты *2john. Hashcat vs JtR с реальными командами.

Взлом хешей John the Ripper и Hashcat в CTF

Пошаговый workflow CTF OSINT: поиск по нику через Maigret, пробив email через HIBP, обратный поиск фото. Команды, ловушки, разбор таска от ника до флага.

OSINT для начинающих: цифровой след в CTF

14 000 пакетов, один фильтр, 10 секунд до флага. Разбор pcap в Wireshark: 12 display-фильтров, анализ HTTP/DNS/FTP, ARP-спуфинг и CyberChef для CTF

Wireshark для начинающих: фильтры и анализ трафика CTF

Пошаговый разбор SQL-инъекций в CTF: UNION, error-based, boolean и time-based blind техники, автоматизация на Python, обход WAF и sqlmap. Реальные payload'ы.

SQL-инъекции в CTF: от обнаружения до blind SQLi

7 техник эксплуатации XXE: classic, blind OOB, error-based, SVG upload, XInclude, Content-Type switch. Пошаговые пейлоады с Burp Suite и таблица выбора.

XXE уязвимость: как эксплуатировать в CTF

Три типа race condition в CTF, ready-to-use скрипт Turbo Intruder для single-packet attack и разбор CVE-2022-4037 в GitLab. Пошаговый workflow эксплуатации.

Race condition эксплуатация: гайд для CTF

Пошаговый разбор crackme в Ghidra: strcmp, XOR-шифрование, хеш-функции. Как находить проверку пароля через XRefs, когда декомпилятор врёт и как патчить переходы.

Реверс-инжиниринг в Ghidra: разбираем crackme

Готовый Markdown-шаблон для CTF write-up, разбор хороших и плохих примеров, чеклист перед публикацией. Как тратить 10 минут на документацию вместо двух часов.

Write-up CTF методология: гайд с шаблоном

Пошаговый туториал: установка pwntools, checksec, cyclic, ret2win — пишем рабочий эксплойт для CTF buffer overflow с разбором каждой строки кода

Pwntools buffer overflow эксплойт с нуля для CTF

Полный разбор эксплуатации format string в CTF: поиск offset, утечка libc через %p, побайтовая запись через %hhn, GOT overwrite в pwntools. С GDB и примерами.

Format string уязвимости в CTF: от %p до shell

Пошаговый разбор crypto CTF: от Цезаря и XOR до RSA с малой экспонентой. Три типичные ошибки новичков, рабочий скрипт gmpy2 и чек-лист факторизации.

Крипто CTF для начинающих: от Цезаря до RSA

Пошаговый разбор path traversal и LFI для CTF: bypass фильтров, PHP wrappers, log poisoning, чек-лист файлов Linux/Windows. Реальный CVE-2024-40348.

Path traversal уязвимость в CTF: от LFI до RCE

Пошаговый разбор извлечения паролей и файлов из PCAP-дампов: Wireshark, tshark, BruteShark. Готовые команды и фильтры для forensics-тасков CTF.

Анализ PCAP файлов: пароли и файлы из дампа

Пошаговая настройка Burp Suite: прокси, сертификат, FoxyProxy, Repeater и Intruder. Разбираем реальный веб-таск CTF от первого запроса до флага

Burp Suite с нуля: настройка и первые CTF-таски

Пошаговый разбор insecure deserialization в CTF: gadget chains PHP (CVE-2020-15148, phpggc), pickle RCE в Python, black-box брутфорс и PHAR-вектор

Insecure Deserialization в CTF: PHP и Python

7 уровней OSI на языке CTF-задач: где в пакете искать флаг, фильтры Wireshark и tcpdump, пошаговый workflow разбора PCAP и привязка атак к MITRE ATT&CK.

Основы сетей для CTF: OSI, TCP/IP и анализ PCAP

Пошаговый разбор SSRF в CTF: OOB-подтверждение, сканирование портов, cloud metadata, gopher RCE, DNS rebinding и blacklist bypass — с payload'ами и командами.

SSRF в CTF: эксплуатация уязвимости до флага

Полный алгоритм решения стего-тасков: binwalk, steghide, zsteg, exiftool. Таблица совместимости форматов, decision tree и 8 ошибок, которые стоят флагов.

Стеганография CTF: от файла до флага

Пошаговый разбор XSS задания в CTF: поиск точки инъекции через DevTools, сборка cookie stealer payload через fetch, обход фильтров и session hijacking через Burp.

XSS CTF: разбор задания от инъекции до кражи cookie

Пошаговый гайд по Linux для CTF: bash-команды, чтение прав chmod, поиск флагов через find и grep, первый privesc через sudo -l и SUID-бинарники. С чеклистом.

Linux для CTF: команды, права и поиск флагов

Пошаговый workflow крекинга хэшей: от hashid до флага за 5 минут. Таблица режимов Hashcat, утилиты *2john, 6 ошибок новичков и разбор реального CTF-таска.

John the Ripper и Hashcat для начинающих: гайд

Пошаговый OSINT-гайд: Sherlock, theHarvester, WHOIS, Google Dorks. Практический CTF-воркфлоу от никнейма до флага за 40 минут с конкретными командами.

OSINT для начинающих: username, email и домены

Двухфазный подход к nmap в CTF: быстрый скан 65535 портов за минуту + глубокий анализ версий. NSE-скрипты, 6 ошибок новичков и шпаргалка команд.

Nmap для начинающих: гайд по CTF-разведке

Пошаговый разбор атак на JWT: alg none, hashcat brute-force, RS256→HS256 confusion, JWK injection (CVE-2018-0114), kid path traversal и SQLi. Чек-лист для CTF.

Уязвимости JWT токенов в CTF: подделка подписи

Пошаговый разбор SQL-инъекций: ручной поиск уязвимостей, UNION и blind-атаки, автоматизация через sqlmap с конкретными командами — на примерах из CTF.

SQL-инъекции для начинающих: ручной поиск и sqlmap

Пошаговый разбор XXE-эксплуатации для CTF: чтение файлов, blind OOB-exfiltration, обход фильтров через UTF-16 и XInclude с готовыми пейлоадами.

XXE-инъекции: эксплуатация XML в CTF

Полный разбор crackme в Ghidra: от file и strings до XOR-декодирования пароля и патчинга JNZ. Python-скрипт, anti-reversing техники, stripped-бинарники

Reverse engineering в Ghidra: crackme с нуля

Три типа race condition, single-packet attack за 4 мкс, Turbo Intruder скрипты и разбор реальных CVE. Практическое руководство для CTF-игроков и пентестеров.

Race Condition в CTF: эксплуатация на практике

Готовый шаблон write-up для CTF с примером, 7 ошибок новичков и инструменты для заметок. Пошаговый гайд от CTF-игрока.

Как писать write-up после CTF: структура и ошибки

Пошаговый разбор ret2win: установка pwntools, поиск offset через cyclic, написание эксплойта на Python за 8 строк. Отладка через GDB и типичные ошибки новичков.

Pwntools для начинающих: buffer overflow на CTF

Как распознать Base64 за секунду, сломать шифр Цезаря брутфорсом и подобрать XOR-ключ: Python-скрипты, CyberChef и пошаговый алгоритм для крипто-тасков CTF.

Криптография для CTF для начинающих: практика

Пошаговое руководство: настройка Burp Suite с FoxyProxy, перехват и модификация HTTP-запросов, Repeater, Intruder — решаем web CTF таски за минуты вместо часов.

Burp Suite для начинающих: от прокси до флага

Понедельный план обучения пентесту: конкретные комнаты THM, машины HTB, инструменты на каждую неделю. Актуальные цены, алгоритм выбора, метрики прогресса.

TryHackMe или Hack The Box что выбрать: план на 3 месяца

Пошаговая методология эксплуатации command injection в CTF: разделители команд, blind-инъекции, ANSI-C нотация, bypass пробелов и WAF — с реальными CVE и пейлоадами.

Command Injection в CTF: от разведки до RCE

3 рабочих bash-скрипта для CTF с построчным разбором — сканер портов без nmap через /dev/tcp, парсинг вывода grep/awk/sed и брутфорс HTTP-форм через curl.

Bash скрипты для CTF: от сканера портов до эксплойтов

15+ payload'ов path traversal с обходом фильтров, PHP wrappers, filter chains и пошаговая методология решения CTF web-тасков от пентестера

Path traversal и LFI уязвимости в CTF: до флага

Пошаговый разбор bypass blacklist и whitelist фильтров SSRF в CTF. Gopher→Redis RCE, cloud metadata, DNS rebinding — 15+ техник от proof-of-concept до флага.

SSRF уязвимость в CTF: эксплуатация и обход фильтров

Пошаговый алгоритм решения стего-заданий: exiftool, binwalk, zsteg, steghide. LSB-анализ PNG, спектрограммы аудио, брутфорс паролей — с реальными командами.

Стеганография в CTF: чек-лист и инструменты

Пошаговый разбор: reverse и bind shell, стабилизация TTY, шифрование через TLS, проброс портов. Каждый флаг, типичные ошибки и порядок fallback.

Netcat и socat для CTF: шеллы и проброс портов

Пошаговая эксплуатация insecure deserialization в CTF: PHP unserialize, Python pickle RCE, Java ysoserial. Разбор CVE-2020-15148 и реальных gadget chains.

Insecure Deserialization в CTF: PHP, Python, Java

Разбираем SUID, SGID и sticky bit от механики до эксплуатации: 3 CTF-сценария с командами, чек-лист privesc, GTFOBins и типичные ошибки новичков

Linux privilege escalation SUID SGID: гайд для CTF

Пошаговая методология эксплуатации десериализации в CTF: PHP object injection, pickle RCE, ysoserial gadget chains. Сигнатуры, payload'ы и обходы защит.

Insecure Deserialization эксплуатация в CTF

Sherlock, Maigret, holehe, Google Dorks и ExifTool на практике: собираем цифровой след по нику и email с пошаговым разбором CTF-задачи от артефакта до флага.

OSINT для начинающих: цифровой след по нику и email

Пошаговый разбор CTF-задачи: Sherlock, Maigret, Holehe, ExifTool. Цепочка ник — email — утечки — метаданные — флаг за 45 минут с разбором тупиков.

OSINT для начинающих: след по нику и email в CTF

Пошаговый разбор pcap в Wireshark: фильтры для CTF, Follow Stream, Export Objects, DNS-туннели, ICMP-стеганография. Чек-лист из 10 пунктов для Forensics-задач.

Wireshark для начинающих: разбор трафика в CTF

Пошаговый разбор SQL-инъекций в CTF: от первой кавычки в Burp до дампа базы через sqlmap. UNION, blind, error-based — с реальными payload'ами и tamper-скриптами.

SQL-инъекции в CTF: от ручного поиска до sqlmap

Полный Ghidra туториал: установка, интерфейс, декомпиляция, разбор password checker и XOR-задач. Решаем CTF reverse от команды file до флага за 15 минут.

Ghidra для начинающих: первый бинарник на CTF

Разбор всех типов XXE-инъекций для CTF: чтение файлов, SSRF, blind OOB, error-based через локальные DTD. Пейлоады, обход WAF, чек-лист и инструменты.

XXE-инъекции в CTF: пошаговая эксплуатация

Сквозной разбор переполнения стека: пишем уязвимый C-файл, находим offset через GDB и cyclic, перезаписываем return address эксплойтом на pwntools

Buffer overflow для начинающих: от краша до shell

Пошаговый разбор pwntools: установка, cyclic-паттерны, p64, GDB-интеграция. Пишем buffer overflow эксплойт за 8 строк Python с объяснением каждой строки.

Pwntools для начинающих: первый эксплойт для CTF

Разбор 3 типов race condition с эксплуатацией в Burp Suite и Turbo Intruder. Single-packet attack, TOCTOU-паттерны и реальные CVE — практика для CTF-игроков.

Race condition эксплуатация в CTF на практике

Пошаговые PoC для 7 атак на JWT: alg none, brute force, algorithm confusion, kid injection. Команды jwt_tool и hashcat для решения CTF-задач.

Уязвимости JWT токенов в CTF: от alg none до RCE

Разбор format string в CTF: поиск offset, утечка libc через %p, побайтовая запись через %hhn, GOT overwrite с pwntools — полная цепочка эксплуатации

Format string уязвимость: от %p до shell

Пошаговый разбор OS command injection в CTF-задачах: от обнаружения уязвимости до reverse shell. Обход фильтров, blind injection, ANSI-C нотация, payload'ы.

Command Injection в CTF: поиск и эксплуатация

Пошаговый чек-лист разбора стего-тасков на CTF: от file и strings до LSB-анализа. Команды binwalk, steghide, zsteg, exiftool с реальными примерами.

Стеганография для начинающих: чек-лист CTF

Обход blacklist и whitelist фильтров SSRF, gopher-протокол до RCE, кража облачных токенов и blind SSRF — с конкретными пейлоадами для CTF-задач

SSRF уязвимость в CTF: обход фильтров на практике

Пошаговая настройка Burp Suite Community: прокси, сертификат, FoxyProxy. Перехват и модификация HTTP на реальной CTF-задаче с разбором каждого шага.

Burp Suite для начинающих: настройка и перехват

Пошаговый разбор шифров и RSA-атак для CTF: код на Python, частотный анализ, CyberChef-рецепты и чек-лист уязвимостей RSA. От новичка к солверу.

Криптография для CTF: от Цезаря до RSA

Практические OSINT-техники для CTF: поиск по никнеймам через Sherlock и Maigret, анализ EXIF-метаданных, геолокация по фото. Разбор заданий с реальных турниров и чек-лист.

OSINT для CTF: флаги по никнеймам и метаданным

Готовый Markdown-шаблон CTF write-up, 6 типичных ошибок новичков и Pandoc-автоматизация. Разбор структуры от метаданных до флага с примерами.

Как писать write-up CTF: структура и примеры

Пошаговый разбор SQL-инъекций от ручного тестирования до sqlmap. Union, blind, error-based SQLi на реальных CTF-примерах с командами и payload'ами.

SQL-инъекции для начинающих: от кавычки до флага

Алгоритм решения network forensics CTF: Protocol Hierarchy, display-фильтры, Follow TCP Stream, DNS exfiltration, tshark-пайплайны. С таблицей решений и командами.

Анализ трафика в Wireshark для CTF: от PCAP до флага

Пошаговый разбор бинарника в Ghidra: от file и strings до CTF-флага. Навигация, декомпилятор, stripped-бинарники, XOR-паттерны и ошибки новичков.

Реверс-инжиниринг в Ghidra для начинающих: шаг за шагом

Разбираем переполнение стека на конкретном бинарнике: компилируем без защит, находим смещение до адреса возврата в GDB и перезаписываем EIP. Эксплойт на Python.

Buffer overflow с нуля: перезапись адреса возврата

Пошаговый разбор path traversal и LFI: обход фильтров, PHP wrappers, цепочки LFI to RCE, log poisoning — с пейлоадами и командами для CTF

Path Traversal и LFI уязвимости: гайд для CTF

Три bash-скрипта для CTF с построчным разбором: автоматизация разведки, брутфорс HTTP-форм, парсинг вывода. Коллекция one-liners и 5 ошибок новичков.

Bash скрипты для CTF: автоматизация разведки

Полный арсенал XXE эксплуатации для CTF: чтение файлов, SSRF к облачным метаданным, blind OOB-эксфильтрация, error-based XXE и обход WAF с рабочими пейлоадами.

XXE инъекция: эксплуатация в CTF от А до Я

Разбираем TCP handshake, типы сканирования nmap и статусы портов. Пошаговый CTF-workflow: от быстрого скана до обнаружения скрытых сервисов на нестандартных портах

Сканирование портов nmap для CTF: гайд

Пошаговый разбор анализа образов дисков на CTF: восстановление удалённых файлов в Autopsy, TestDisk для разделов, carving через PhotoRec и антифорензика по MITRE ATT&CK.

Форензика файловых систем в CTF: Autopsy и TestDisk

Практический гайд по pwntools: tubes, packing, cyclic, ELF, ROP. Три рабочих шаблона эксплойтов для CTF-задач на Python с разбором типичных ошибок новичков.

Блог

Самые популярные статьи: